"להיות כחול-לבן ב-Black Hat זה יתרון של 100%" - כך השתלטו הישראלים על כנס הסייבר הגדול בעולם
הכנס השנתי בלאס וגאס נחשב לאחד המפגשים החשובים של יזמי הסייבר; "אחד מכל ארבעה אנשים פה הוא ישראלי", אומרת הילה זיגמן, שותפה כללית בקרן ההון-סיכון Cyberstarts; לפי היזם שי מורג, הטרנד העיקרי השנה יעסוק בסוכני ה-AI; ענר מזור, מייסד-שותף וסמנכ"ל המוצר של Tenzai, מספר כי החברה תנצל את הכנס כדי להשיק "שלוש יכולות חדשות ומשמעותיות"
אם יש לכם תחושה שהרחובות בתל אביב ריקים מעט יותר השבוע, אתם לא טועים. כי בנוסף לכך שישראלים רבים מנצלים את ההפוגה הביטחונית כדי לצאת לנופש - כל תעשיית הסייבר המקומית נוהרת ללאס וגאס, לכנס הסייבר השנתי הענק Black Hat. "מטורף לחשוב שישראל היא מקום כל כך קטן בעולם, אבל כשמגיעים ל-Black Hat, הנתונים אומרים שאחד מכל ארבעה אנשים בכנס הוא ישראלי", אומרת הילה זיגמן, שותפה כללית בקרן ההון-סיכון Cyberstarts, המתמקדת בסייבר ומחזיקה בפורטפוליו חברות כמו Wiz, Onyx ו-A Security. "אנחנו באמת אימפריית סייבר. זה יוצר אשליה שישראל מלאה באנשים".
ואכן, תוכנית הכנס, שנפתח בסוף השבוע ויימשך שישה ימים, מתפקדת במובנים רבים כהמשך ישיר של הנראטיב של אומת הסטארט-אפ. לכל הפחות, מדובר באירוע ייצוגי עבור מגזר הטכנולוגיה הדומיננטי ביותר בישראל, ועבור תעשיית ההון סיכון שעומדת מאחוריו. "זה בהחלט שוק ומקום ייחודיים, ואני חושב שלהיות ישראלי כאן זה יתרון של 100%", אומר ל-CTech ענר מזור, מייסד-שותף וסמנכ"ל המוצר של Tenzai, פלטפורמה לאוטומציה של אבטחה התקפית.
"אנשים מכל העולם מגיעים כדי לדבר על מה תהיה הבעיה הבאה בעולם האבטחה, איך תוגדר הקטגוריה השנה ואיך ייראה התקציב", מסבירה זיגמן. היא נזכרת בפעם הראשונה שהגיעה לכנס, לפני כמה שנים, כשכיהנה כסמנכ"לית המוצר של Noname Security, ומתארת את האנרגיה בחדר שבו נכחו 20 אלף מובילי אבטחת מידע. "רואים כל כך הרבה אנשים מוכרים במקום אחד, מדברים על אותה בעיה", היא אומרת. "יש לך בערך שלושה ימים שבהם אפשר לפגוש כמעט כל CISO בעולם"
"קודם כול, זה מקום מצוין לפגוש אנשים. הוא מאחד את תעשיית הסייבר", אומר מזור. "שנית, זו עונת ההכרזות הקלאסית של עולם הסייבר", הוא ממשיך ומסביר איך חברות מתזמנות השקות מוצרים וסבבי גיוס לקראת האירוע. Tenzai, למשל, "משיקה השנה שלוש יכולות חדשות ומשמעותיות כחלק מ-Black Hat".
הטרנד השנה: סוכני AI
כנס Black Hat נוסד ב-1997 בידי ג'ף מוס כמפגש קטן שהיה מיועד לבכירים, לצד כנס ההאקרים המקורי שלו, DEF CON. בתחילת דרכו הוא היה מיועד "בעיקר לאנשים הטכניים", אומר שי מורג, יזם סדרתי, מנכ"ל ומייסד-שותף של Oak, סטארט-אפ בתחום זהויות ואבטחת AI, שמשתתף השנה לראשונה כמציג בכנס. כיום ניצב Black Hat לצד כנס RSAC כאחד מאירועי הדגל של לוח השנה האמריקאי בתחום הסייבר. "עם השנים, ובמיוחד בשנים האחרונות, הוא הפך לאחד האירועים המרכזיים בעולם הסייבר", הוא אומר. הכנס מאגד תחת קורת גג אחת מנהלי אבטחת מידע, חוקרי אבטחה, רוכשים ארגוניים, יזמי סטארט-אפים ומשקיעי הון-סיכון.
באופן טבעי, בכל שנה בולטים נושא או שניים מרכזיים על רצפת התערוכה. "בשנים האחרונות AI היה כנראה הטרנד של השנה", אומר מורג. "עכשיו, כמובן, סוכני AI, אבטחת AI, אבטחת סוכני AI וכל מה שסביבם - זה הטרנד. זהויות הן אחד התחומים החמים ביותר כרגע, כי זה כנראה משטח התקיפה הגדול ביותר".
לדברי זיגמן, ההשפעה המהירה של הבינה המלאכותית על תעשיית הסייבר משנה בפועל גם את פניו של מרכז הכנסים Mandalay Bay בלאס וגאס. "זה כנס שנראה בדיוק אותו דבר בכל שנה", היא מציינת. "אבל זו השנה הראשונה שיצרו בה אזור מיוחד למתקפות AI ולסוכני AI. זו הפעם הראשונה שנעשה שינוי כל כך משמעותי".
באופן דומה, אחד היתרונות המרכזיים של התכנסות בהיקף כזה הוא היכולת לדון באתגרים המשותפים של הענף ולקדם אותו קדימה. "את פוגשת את חמשת הבנקים הגדולים בארה"ב, או שלוש מרשתות הקמעונאות או מחברות התרופות הגדולות ביותר. רואים את הארגונים הגדולים ביותר מתמודדים עם אותה בעיה", מוסיפה זיגמן. "אני חושבת שיש צמיחה אקספוננציאלית שמתרחשת לפני השבוע הזה ואחריו, בגלל כל העברת המידע, הנתונים ונקודות המבט".
זו גם תזכורת לחשיבותם של מפגשים פנים אל פנים, גם בענף דיגיטלי כמו סייבר. "אנשים קונים מאנשים", אומר מורג. "בסופו של יום אנחנו קונים על בסיס רגשות ועל בסיס מערכות יחסים. זה לא רק עניין של טכנולוגיה, לא רק עניין לוגי, וזה לא מבוסס רק על מדדים ו-KPI. כל אלה חשובים, אבל בסופו של דבר מדובר גם באמון. אין תחליף למפגש אמיתי פנים אל פנים. הרבה יותר קל לבנות אמון כשנפגשים באופן אישי".
חברה ותיקה? זה כבר לא יתרון מובנה
מה שהופך את האווירה השנה למעניינת במיוחד הוא השינוי במאזן הכוחות, שנוטה כיום - יותר מבעבר - לטובת שחקנים חדשים וזריזים. להיות חברה ותיקה כבר אינו יתרון מובנה; במקרים רבים דווקא הגודל שלה עלול להפוך לחיסרון יחסי. "אנחנו חיים עכשיו בנקודת מפנה עם ה-AI. הכול משתנה", אומר מורג. "סוג כזה של שיבוש, שיבוש של התשתיות עצמן, הוא כנראה אחת המהפכות הגדולות ביותר אי פעם".
"כשהחלה מהפכת ה-AI, כולנו חשבנו שארגונים גדולים פשוט יאמצו את ה-AI ושהמודל יישאר אותו דבר", אומרת זיגמן. בפועל, אותם סטארט-אפים חדשים שנולדו לעידן ה-AI, ונבנו על מערכות אקולוגיות שונות וארכיטקטורות שונות, יוצרים תמונה מעניינת של דור חדש של שחקנים עולים, שהשוק מעניק להם עדיפות על פני החברות הגדולות שנמצאות כאן כבר הרבה מאוד זמן".
אבל זה לא אומר שהיום קל יותר למכור פתרונות סייבר. "עם ה-AI, הלקוחות שואלים את עצמם: 'האם אני יכול לבנות את זה בעצמי? בעוד שלוש או ארבע שנים, האם המוצר הזה עדיין יהיה רלוונטי?'", אומר מזור. "פשוט יש הרבה יותר שאלות מצד הלקוחות" לעומת התקופה "שבה העולם לא השתנה כל כך מהר כמו שהוא משתנה עם ה-AI".
במקביל, מורג טוען שה-AI דווקא מוריד את חסם הכניסה ליזמים. עם זאת, בכל הנוגע למה שמצופה כיום מחברות סייבר בעידן הבינה המלאכותית, "הרף גבוה יותר", הוא מדגיש. "צריך למנף את ה-AI כדי לבנות פתרונות הרבה יותר טובים, ליצור חפיר תחרותי סביב החברה ולוודא שמספקים הרבה יותר. כי אם נקודת הכניסה נמוכה יותר, צריך לבנות משהו גדול וחזק יותר", אומר מורג.
איך לא דורכים אחד על השני?
במובנים רבים, רצפת התערוכה משמשת כמיקרוקוסמוס של שוק הסייבר כולו. "אחד האתגרים הגדולים ב-Black Hat", אומר מזור, "הוא שזה מרחב צפוף מאוד" גם במובן הפיזי וגם במובן העסקי. "בכל תחום ונישה אפשר למצוא מספר דו-ספרתי של חברות שמנסות לפתור כאב דומה יחסית".
אז איך בולטים באחד החדרים הרועשים ביותר בעולם הטכנולוגיה? כמובן, אחת ממשיכות הקהל המרכזיות של הכנס היא היצירתיות שהחברות מציגות - החל מאירועי הלוויין שהן מארגנות ועד למופע שמספקים ביתני התצוגה שלהן.
בקרב החברות הישראליות בולטת Novee, סטארט-אפ לאימון באמצעות AI, שמקימה ביתן בעיצוב חדר כושר, הכולל מפתחי גוף, תחרות הרמת משקולות וחדרי פגישות - הכול כחלק מהמסר השיווקי סביב מודל ה"אימון" שלה.
Orca Security לוקחת לקוחות למתחם Las Vegas Grand Prix Plaza לחוויית נהיגה במסלול קארטינג של פורמולה 1. Echo מארחת מסיבה עם WIZ, ארוחת ערב משותפת והאפי האוור עם שלושה סטארט-אפים ישראליים נוספים, לצד השתלטות על שלט חוצות בסטריפ והרצאה מקצועית של סגנית נשיא מחקר האבטחה, מור ויינברגר.
במקביל, Semperis משלבת את הביתן שלה עם הקרנת הבכורה של Midnight in the War Room - סרט תיעודי שהפיקה החברה על לוחמת הסייבר המודרנית נגד תשתיות קריטיות, ובהן בתי חולים, רשתות חשמל ושווקים פיננסיים.
"רואים הרבה סטארט-אפים ישראליים, הרבה יזמים ישראלים על רצפת התערוכה", מוסיף מורג. "הלקוחות מעריכים את הטכנולוגיה הישראלית. הם מעריכים את היזמות והחדשנות הישראלית. הם רואים שהחברות הטובות ביותר מגיעות מישראל, ולכן להיות ישראלי בקהילת הסייבר זה כנראה יתרון גדול".
גם לנוכח הצמיחה המהירה של תחומים מקומיים אחרים, כמו דיפנס-טק ודיפ-טק, מורג סבור שתעשיית הסייבר הישראלית מבוססת מדי מכדי שיוכלו לעקוף אותה בקרוב. "יידרש הרבה מאוד זמן כדי לבנות משהו דומה" לתעשיית הסייבר של ישראל, הוא אומר. "אני חושב שבנינו קהילה כל כך חזקה ומומחיות כל כך עמוקה בסייבר. יש לנו את הכישרון, את המומחיות ואת המערכת האקולוגית".
"הדברים המעניינים ביותר הם הפגישות שקובעים מסביב לכנס"
אז בתקופה שבה תחום הסייבר נראה חשוב יותר - וגם סוער יותר - מתמיד, איך מתכננים המשתתפים לנווט את הכנס העצום?
"אני מבלה את רוב הזמן שלי באירועי Cyber War Forum שמתקיימים שם, כי מגיעים אליהם הרבה מנהלי אבטחת מידע והרבה משקיעים", אומרת זיגמן. "זו מעין מערכת אקולוגית קטנה שבה מדברים על אותה בעיה מזוויות שונות. יש הרבה פגישות אחד על אחד עם משקיעי צמיחה שבוחנים את השוק, ועם מנהלי אבטחת מידע בארגונים גדולים שמספרים לך בדיוק מה קורה בתוך הארגון שלהם".
"אני כמעט לא נמצא על רצפת התערוכה עצמה", אומר מזור. "אני חושב שזה משתנה לפי סוג האנשים. מבחינתי, הדברים המעניינים ביותר הם הפגישות שקובעים מסביב לכנס. בעיקר, זה כלי מצוין להעביר את המסרים שלך לשוק".
אבל אחרי שרצפת התערוכה מתרוקנת ומסיבות הנטוורקינג מסתיימות, אחד המבחנים האמיתיים של השבוע הוא התוצאות העסקיות. "רואים הרבה מנהלי אבטחת מידע שמתחילים הוכחות היתכנות (POCs) עם ספקים", אומרת זיגמן. "רואים הרבה משקיעים שסוגרים סבבי גיוס - סבבי A, B ו-C - בפגישות כאן ב-Black Hat. רואים הרבה משקיעים קטנים וגדולים מדברים יחד על מצב השוק".
"כל התקשורת הזאת" היא מסכמת, "מייצרת זינוק אדיר בכמות המיילים, הזמנות הרכש (POs) והפגישות שלפני Black Hat ובשבוע שאחריו. וזאת כל הסיבה שכמה ימים בלאס וגאס יוצרים בכל שנה גל עצום כל כך".
